终于我也被黑了，幸好没被当肉鸡发包

哪吒受害者?

怎么被黑的，弱密码吗

@浮浪呦 #2 12 位随机英文大小写+数字

@lishang1227 #1 没用过哪吒

@浮浪呦 #2 找了一圈没找到咋进来的

怎么第一时间发现的

@toam #6 监控 cpu 跑满了

为啥被黑的？

是因为有漏洞的软件还是？

被扫描

@Qmio #8 未知了

部署的应用出漏洞了吧

@ha1o #11 root 只跑了 sb 二进制，别的没了

komari-agent 都是非 root 跑的，还关了 web-ssh

是不是用了啥脚本

@Ricebucket #0

会不会是本地装的什么包的问题，隐忍十年终于等到这一天，叛变不演了

@limoncream #13 我从来不用任何脚本，就是怕投毒，没想到还是中招了 ^-^

@JeraldMaster #14 真·什么包都没装过，都是 github 上下的二进制，apt 都没 update 过

@Ricebucket #16 发布于2026/8/8 13:22:04

@JeraldMaster #14 真·什么包都没装过，都是 github 上下的二进制，apt 都没 update 过

不更新系统被黑不是很正常嘛

@NoContact #17 这么说也是 ^-^

sub2pai cpa

现在都用 ai 辅助扫漏洞，可能一不小心就被黑了

@limoncream #20 都是匠心手工操作的

唯一知道的就是ssh被一直在扫，可能是被扫出来了

那么吓人吗，12位的密码都被暴力破开了，感觉像有什么漏洞被利用了

装fail2ban

也可能是爆破了

@wlhsssss #23 镜像有自带的fail2ban，不过可能不是很严格

@Ricebucket #25 ^-^ 那怎么破的

@wlhsssss #26 我也一脸懵逼

看的我装探针不是，不装也不是

12为大小写加数字没那么容易被爆破吧？是不是系统没升级有漏洞 ^-^

@神秘买鸡人 #29 都是大便12的系统

@1104540247 #28 我目前的打算还是给探针装上，给cpu和网络出站的告警都打开